CVE-2026-104181 in Filament
Sumário
de VulDB • 02/10/2026
Filament é uma coleção de componentes full-stack para desenvolvimento acelerado do Laravel. Das versões 4.0.0 até a 4.13.3 e da versão 5.8.3, as ações de gerenciamento de autenticação multifator (MFA) baseadas em aplicativo não exigem consistentemente a confirmação da senha atual. Um atacante com acesso à sessão de um usuário autenticado pode configurar o MFA baseado em aplicativo e obter os códigos de recuperação, ou desativar o MFA baseado em aplicativo e regenerar os códigos de recuperação fornecendo um código do app existente ou um código de recuperação, sem conhecer a senha da conta. O MFA baseado em email não é afetado, e a falha não permite independentemente um login não autenticado; no entanto, alterar a configuração do MFA baseado em aplicativo pode bloquear o usuário legítimo. Esta questão foi corrigida nas versões 4.13.3 e 5.8.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.